Cảnh báo chiêu lừa mã QR giả mạo cán bộ: Lá chắn cho tài khoản kinh doanh

Chiêu lừa giả mạo cán bộ nhà nước qua mã QR: mối đe dọa nhắm thẳng vào người kinh doanh

Lừa đảo giả mạo cán bộ nhà nước qua mã QR là hành vi tội phạm công nghệ cao, trong đó đối tượng đóng vai cán bộ thuế hoặc cơ quan đăng ký kinh doanh, sử dụng cuộc gọi và ứng dụng di động để gửi văn bản giả mạo, đường link, mã QR và hướng dẫn người dùng thao tác trên điện thoại, nhằm đánh cắp thông tin đăng nhập, mã OTP và chiếm đoạt tiền trong tài khoản, đặc biệt nhắm vào người dân và chủ doanh nghiệp đang thao tác thủ tục thuế, đăng ký kinh doanh trực tuyến. Điểm đáng lo không phải ở mức độ tinh vi của công nghệ, mà ở việc chiêu trò này đánh trúng tâm lý “sợ sai thủ tục nhà nước” của người kinh doanh. Công an Hà Nội ghi nhận liên tục các vụ lừa đảo chiếm đoạt tài sản bằng thủ đoạn giả mạo cán bộ cơ quan nhà nước, hỗ trợ đăng ký doanh nghiệp và thuế điện tử. Trong một trường hợp điển hình, nạn nhân bị chiếm đoạt tới 585 triệu đồng sau khi nghe theo hướng dẫn từ nhóm đối tượng tự xưng là cán bộ hỗ trợ pháp lý và thuế doanh nghiệp. Với mức độ thiệt hại như vậy, đây không còn là rủi ro nhỏ lẻ, mà là mối đe dọa trực diện tới tài khoản kinh doanh.

Chiêu lừa ứng dụng di động: từ văn bản giả mạo đến mã QR chiếm đoạt tiền

Điểm nguy hiểm của chiêu lừa ứng dụng di động nằm ở chỗ mọi thứ trông “rất giống thật”. Đối tượng chủ động gọi điện, tự giới thiệu là cán bộ hoặc người được giao hỗ trợ thực hiện thủ tục pháp lý, đăng ký kinh doanh và thuế doanh nghiệp. Sau đó, chúng gửi qua Zalo, Viber các công văn, quyết định giả mạo có quốc hiệu, tiêu ngữ và trình bày giống hệt văn bản cơ quan nhà nước. Khi bạn đã tin, mọi thao tác tiếp theo trên điện thoại sẽ biến thành cái bẫy cho tài khoản kinh doanh. Từ các ứng dụng nhắn tin, đối tượng dẫn nạn nhân truy cập trang web giả mạo giao diện cơ quan chức năng, trong đó có tên miền như “dangkythuedientu.com”, để “đăng ký” hoặc “đồng bộ thông tin”. Tiếp đó, chúng yêu cầu quét mã QR lừa đảo, đồng thời đặt căn cước công dân lên màn hình với lý do “hệ thống cần nhận diện” hoặc “đồng bộ thông tin cá nhân”. Thực chất, hành động này nhằm che khuất các thông báo trừ tiền và mã OTP ngân hàng, để giao dịch chuyển tiền diễn ra âm thầm mà bạn không hề biết. Khi giao dịch đang được thực hiện, đối tượng liên tục báo “thủ tục lỗi” hoặc “chưa hoàn tất”, đẩy nạn nhân tiếp tục quét mã QR nhiều lần cho đến khi tài khoản cạn kiệt.

Nhận diện dấu hiệu lừa đảo: nếu có mã QR, tiền và số lạ, hãy dừng ngay

Nếu bạn đang kinh doanh, điều tối quan trọng là phải học cách nghi ngờ đúng lúc. Bất kỳ quy trình “hỗ trợ” nào liên quan tới thuế và đăng ký doanh nghiệp mà xuất hiện đồng thời ba yếu tố: số điện thoại lạ, yêu cầu quét mã QR và chuyển tiền qua ứng dụng, đều cần coi là tín hiệu đỏ. Các đối tượng lừa đảo chủ động gọi điện từ số lạ, tự xưng cán bộ nhà nước, thúc ép bạn “hoàn tất thủ tục” hoặc “tránh bị phạt” bằng việc làm theo hướng dẫn trên điện thoại. Chúng yêu cầu chuyển tiền, quét mã QR hoặc truy cập đường link lạ để hoàn tất đăng ký kinh doanh, kê khai hoặc nộp thuế. Đồng thời, chúng có thể yêu cầu bạn cung cấp thông tin cá nhân, hình ảnh căn cước công dân qua điện thoại hoặc website không rõ nguồn gốc. Đây đều là những điểm nhận diện kinh điển của lừa đảo giả mạo cán bộ. Một nguyên tắc bảo vệ tài khoản kinh doanh mà chủ doanh nghiệp nào cũng nên ghi nhớ: không chuyển tiền, không quét mã QR do người lạ gửi, không truy cập liên kết không chính thống, kể cả khi bên kia xưng là cán bộ thuế hay cơ quan nhà nước. Chỉ cần bạn dừng lại ở bước nghi ngờ, rất nhiều thương vụ lừa đảo đã mất cơ hội thành công.

Lá chắn thực tế cho người kinh doanh: quy trình xác minh và phản ứng khẩn cấp

Muốn bảo vệ tài khoản kinh doanh trước chiêu lừa mã QR, bạn cần một thói quen rõ ràng: chỉ tin những gì đi qua kênh chính thức. Khi cần giải quyết thủ tục hành chính, hãy trực tiếp liên hệ bộ phận Một cửa, cơ quan thuế hoặc cơ quan đăng ký kinh doanh có thẩm quyền, và chỉ giao dịch trên cổng thông tin điện tử chính thức của cơ quan nhà nước. Bất kỳ yêu cầu hành động qua link lạ, app lạ, tài khoản cá nhân đều phải bị coi là nghi ngờ. Trước mọi đề nghị “hỗ trợ đăng ký doanh nghiệp, thuế điện tử”, hãy đặt ra ba bước: (1) Tự mình tra cứu số điện thoại, email, tên miền trên website chính thức của cơ quan nhà nước; (2) Nếu vẫn chưa chắc, gọi trực tiếp lên đường dây nóng của cơ quan đó để hỏi lại; (3) Chỉ thao tác chuyển tiền, kê khai hoặc quét mã QR trên các nền tảng, tên miền mà bạn xác nhận là chính thống. Trong trường hợp đã lỡ làm theo hướng dẫn và nghi ngờ bị lừa, đừng mất thời gian hy vọng đối tượng trả tiền. Hãy ngay lập tức lưu toàn bộ tin nhắn, số điện thoại, địa chỉ trang web, mã QR và lịch sử giao dịch, sau đó đến cơ quan Công an gần nhất để trình báo, xin hướng dẫn và hỗ trợ kịp thời. Phản ứng nhanh có thể giúp bạn giữ lại một phần tài sản và hỗ trợ lực lượng chức năng ngăn chặn các vụ lừa đảo tiếp theo.